PostgreSQL高权限命令执行(CVE-2019-9193)漏洞复现&实战

最新推荐文章于 2026-04-11 07:14:53 发布
原创 最新推荐文章于 2026-04-11 07:14:53 发布 · 3.3k 阅读 · 2
本文探讨了PostgreSQL 9.3版本后COPYTO/FROMPROGRAM漏洞的利用，通过命令执行回显并写入表，展示了如何在SQL注入无回显情况下，利用MSSQL的xp_cmdshell功能和表查询来获取命令执行结果。还介绍了如何通过编码解决命令执行问题，实现反弹shell实例。

一、漏洞利用

这个漏洞是一个版本漏洞

从9.3版本开始，Postgres新增了一个COPYTO/FROMPROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作

系统命令，利用的前提

1、需要登录2、需要高权限

所以要先弱口令爆破之后，然后查看是否是高权限。

这里之所以选择复现这个漏洞，因为其中的思路比较有意思，也就是看回显的思路。

先大体讲一下这个漏洞是怎么看回显的，他是通过命令执行然后把回显写入创建的一张表里面，下面来具体操作。

先删除你想要使用但是已经存在的表

DROPTABLEIFEXISTScmd_exec;

标签
#CVE-2019-9193 #PostgreSQL #高权限命令执行
最低0.47元/天 解锁文章
CVE-2019-9193 PostgreSQL 高权限命令执行漏洞
qq_51979295的博客
10-08 1613
康复训练
postgre提权(CVE-2019-9193)
weixin_45701675的博客
11-18 1418
PostgreSQL是一款关系型数据库。其9.3到11版本中存在一处“特性”，管理员或具有“COPY TO/FROM PROGRAM”权限的用户，可以使用这个特性执行任意命令。 提权利用的是漏洞：CVE-2019-9193 CVE-2018-1058 本次演示CVE-2019-9193提权 复现步骤 开启测试环境 连接postgres 新建查询，执行 尝试读取敏感文件 cat /etc/passwd，低权限用户无权限查询 测试成功 ...
PostgreSQL弱口令getshell
最新发布
allway2的博客
04-11 362
postgreSQL数据库介绍数据库端口5432数据库连接成功常用数据库查询命令命令行客户端操作pg数据库常用操作1.链接数据库2.命令常用操作\h #查看所有的sql关键字#命令行操作的帮助\d #查看当前schema 中所有的表\q #退出pg命令行\d #schema.table 查看表的结构\x #横纵显示切换\dT+ #显示扩展类型相关属性及描述\dx #显示已安装的扩展插件\l #列出所有的数据库hostname #列出当前的主机名。
（CVE-2019-9193）PostgreSQL 高权限命令执行漏洞
m0_48520508的博客
01-20 1130
0x00简介 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。采用类似MIT的许可协议，允许开发人员做任何事情，包括在开源或闭源产品中商用，其源代码是免费提供的。 PostgreSQL特点： Ø 支持WINDOWS、Linux、Solaris、macOS 、BSD。 Ø 支持文本、图像、视频、声音等 Ø 支持ACID、关联完整性、数据库事务、Unicode多国语言。 Ø 支持临时表，与物化视图 Ø 支持SQL的许多功
【CVE】CVE-2019-9193：PostgreSQL 任意命令执行漏洞
边扯边淡
08-01 5410
【CVE】CVE-2019-9193PostgreSQL任意命令执行漏洞
CVE-2019-9193（高权限远程命令执行漏洞）vulhub复现
qq_52279315的博客
05-17 1177
vulhub靶场复现【postgresql】
PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）
SoulCat
05-27 4298
PostgreSQL 高权限命令执行漏洞（CVE-2019-9193） 最美好的大概还是那些初识的日子，是对彼此不全然地了解又极度渴望了解的那段时光。 漏洞概述: PostgreSQL是一个功能强大对象关系数据库管理系统(ORDBMS)。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg_read_server_files组中的任何用户执...
（CVE-2019-9193）PostgreSQL 高权限命令执行漏洞的复现
m0_69801663的博客
12-23 1791
（CVE-2019-9193）PostgreSQL 高权限命令执行漏洞
PostgreSQL 高权限命令执行漏洞复现(CVE-2019-9193)
又菜又爱倒腾的博客
10-29 2395
#PostgreSQL 高权限命令执行漏洞(CVE-2019-9193)# 一、漏洞简介 PostgreSQL是功能强大的数据库软件，可在所有主要操作系统上运行，包括Linux，Windows，Mac OS X等。所公开的漏洞存在于命令“COPY TO / FROM PROGRAM”中，用于导入和导出数据。在“pg_read_server_files”组中的用户执行上述命令之后，可以获得数据库超级用户权限，从而执行任何系统命令。 二、漏洞影响 影响版本 PostgreSQL 9.3-11.2 三、产生原因
PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）复现
玄道的网安博客
01-26 2797
简介 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。采用类似MIT的许可协议，允许开发人员做任何事情，包括在开源或闭源产品中商用，其源代码是免费提供的。 影响版本 9.3-11.2 漏洞概述 PostgreSQL是一个功能强大对象关系数据库管理系统(ORDBMS)。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg_rea...
【vulhub】PostGresql高权限命令执行漏洞复现(CVE-2019-9193)
errorr0
08-05 1150
CVE-2019-9193
【漏洞复现】PostgreSQL高权限命令执行(CVE-2019-9193)
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
02-01 728
这个漏洞是一个版本漏洞从9.3版本开始，Postgres新增了一个COPYTO/FROMPROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令利用的前提1、需要登录2、需要高权限所以要先弱口令爆破之后，然后查看是否是高权限。
P7 利用Vulhub复现漏洞 -PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）
在下小黄的博客
03-29 558
大家好！ 我是小黄，很高兴又跟大家见面啦 ！ 拒绝水文，从我做起 ！！！！ 今天更新的是： P7 利用Vulhub复现漏洞 -PostgreSQL 高权限命令执行漏洞（CVE-2019-9193） 往期检索：程序设计学习笔记——目录 创建时间：2021年3月29日 软件： kali 2020.4 、Burp Suite Pro 、火狐浏览器 、Vulhub靶机 PostgreSQL 高权限命令执行漏洞Vulhub 复现漏洞原理环境准备 Vulhub 复现 PostgreSQL 高权限命令执行漏
PostgreSQL 高权限命令执行 (CVE-2019-9193)
qq_44657899的博客
10-08 1455
漏洞原理 PostgreSQL是当下最流行的数据库系统之一，它是 Mac OSX系统下最常用的数据库，但同时也提供了Windows及Linux操作系统版本。（Kali下Metasploit用的就是PostgreSQL数据库）. 漏洞成因是因为PostgreSQL的特性允许数据库的特定用户在PostgreSQL环境中执行任意代码并且在PostgreSQL 9.3-11.2版本中这个特性是默认开启的。 从9.3版本开始PostgreSQL实现了COPY TO/FROM PROGRAM这个新的功能，它允许数.
PostgreSQL 高权限命令执行漏洞 CVE-2019-9193 漏洞复现
ADummy的博客
03-07 637
PostgreSQL 高权限命令执行漏洞（CVE-2019-9193） by ADummy 0x00利用路线 ​ 连接到数据库，直接命令执行 0x01漏洞介绍 ​ PostgreSQL 是一款关系型数据库。其9.3到11版本中存在一处“特性”，管理员或具有“COPY TO/FROM PROGRAM”权限的用户，可以使用这个特性执行任意命令。 影响版本 PostgreSQL < 11 0x02漏洞复现 环境启动后，将开启Postgres默认的5432端口，默认账号密码为postgres/pos
PostgreSQL数据库安全加固：如何防范CVE-2018-1058和CVE-2019-9193提权攻击
weixin_29313547的博客
03-09 207
本文深入剖析了PostgreSQL数据库因默认配置不当引发的CVE-2018-1058和CVE-2019-9193提权漏洞，并提供了实战加固方案。核心在于重构权限体系，包括清理PUBLIC模式默认权限、严格管控SEARCH_PATH以及限制COPY PROGRAM命令执行。同时，文章强调了通过强化网络配置、启用审计日志与定期扫描，构建纵深防御体系，从而将安全从被动修复转向主动预防。
漏洞复现之PostgreSQL任意命令执行（CVE-2019-9193）
Blood_Pupil的博客
05-09 6001
PostgreSQL任意命令执行（CVE-2019-9193） PostgreSQL是当下最流行的数据库系统之一，它是 Mac OSX系统下常用的数据库，但是同时也提供Windows和Linux操作系统版本 今天，我将要给大家介绍一个PostgreSQL的鲜为人知的特性，这个特性允许数据库的特定用户在PostgreSQL环境中执行任意代码并且在PostgreSQL 9.3至最新版本（11.2）...
vulhub复现之django（CVE-2019-14234、CVE-2020-9402）
小城的博客
12-03 1698
vulhub复现之django（CVE-2019-14234、CVE-2020-9402、CVE-2018-14574、CVE-2017-12794）背景小故事django的漏洞概述CVE-2019-14234漏洞复现漏洞修复CVE-2020-9402漏洞复现修复建议 背景小故事 公司的人一个个的都去云南参加等保测评考试，剩下我一个小扑街孤苦伶仃地在公司学习，惨的一批（我也想去云南地说） 没办法，自己搭了个vulhub玩玩，学习学习cve漏洞复现 django的漏洞概述 Django通常搭配postgres
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

季海晨

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值